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O Qualys Cloud Agent possibilita 
visibilidade global instantânea de ativos 
de TI, até mesmo em dispositivos 
móveis e virtuais conectados 
ocasionalmente, com dados de 
configuração de ativos atualizados para 
proporcionar segurança e 
conformidade. O Cloud Agent, um 
agente instalado em pontos periféricos 
que ocupa pouco espaço, traz a 
funcionalidade de alto desempenho de 
todos os serviços da plataforma de 
nuvem da Qualys para todos os ativos 
de TI dos negócios globais. 


Por que você precisa do Cloud Agent 

A falta de visibilidade dos riscos que afetam os ativos 
de TI dos negócios globais é um grande desafio para 
proteger organizações de qualquer porte. O 
desempenho das análises é um grande fator, 
especialmente ao analisar centenas de milhares de 
ativos, e resulta na identificação de milhões de 
possíveis problemas que requerem priorização e 
correção. Contudo, o maior desafio com dispositivos 


conectados ocasionalmente é que as soluções 
tradicionais de análise exigem que os sistemas 
estejam acessíveis quando a análise é executada. Do 
contrário, eles ficam invisíveis e nenhum dado 
relevante sobre esses ativos é coletado. O uso do 
Qualys Cloud Agent soluciona esses problemas 
ajudando sua organização a estar sempre a par da 
conformidade e da segurança na empresa. 


Principais recursos 


Impacto mínimo sobre sistemas e redes. O 
Qualys Cloud Agent pode ser instalado em qualquer 
lugar (inclusive em qualquer host, como um laptop, 
desktop, servidor ou máquina virtual) e 
implementado por meio de um programa de 
instalação compacto e silencioso (atualmente com 
menos de 2 MB), que pode ser incorporado em 
imagens do sistema, implementado por meio da 
automatização comum de gerenciamento de 
software que a maioria das organizações utilizam, ou 
simplesmente executado a partir da linha de 
comando. 


O agente foi elaborado para ter impacto mínimo 
sobre o sistema e a rede, normalmente consumindo 
menos de 2% dos recursos da CPU com picos na faixa 
de 5% durante o funcionamento normal. Depois de 
instalado, o agente fará uma avaliação completa da 
configuração de seu host enquanto é executado em 
segundo plano e faz upload desse snapshot na 
plataforma de nuvem da Qualys. O agente tem 
autoatualização e autocorreção, mantendo-se 
atualizado sem a necessidade de reinicialização. Os 
agentes se conectam à plataforma de nuvem e 
atualizam o snapshot com novas informações à 
medida que as mudanças acontecem, eliminando a 
necessidade de consultar o sistema para atualizar os 
dados de inventários de ativos. Ter uma imagem 
sempre atualizada da configuração do sistema 
permite consultas mesmo quando o ponto periférico 
está off-line ou não pode ser acessado. 


Gerenciamento de ativos. O AssetView é o serviço 
gratuito de inventário da Qualys que proporciona 
acesso sempre disponível aos dados de inventário 
coletados pelos Qualys Cloud Agents, bem como 


dados coletados pelos recursos opcionais 
Vulnerability Management e Policy Compliance. O 
AssetView pode ser dimensionado para milhões de 
ativos, tornando-o útil para os maiores ambientes de 
negócios globais. Ele fornece uma nova camada de 
inteligência do estado atual dos pontos periféricos, 
inclusive móveis e virtuais, catalogando detalhes 
sobre serviços, sistemas de arquivos e o registro, bem 
como um manancial de informações adicionais para 
gerenciar e proteger sistemas. Utilizando a 
plataforma de nuvem da Qualys, não é necessária 
nenhuma infraestrutura cara de gerenciamento. 


Marcação dinâmica. A marcação dinâmica de 
ativos baseada em agentes fornece uma visão 
consistente e em tempo real de sua rede e de como 
cada ativo se relaciona a seus negócios. Organizando 
automaticamente os ativos de diferentes maneiras, a 
plataforma permite que você alinhe de modo 
eficiente as operações de rastreio de análise, geração 
de relatórios e correção à forma de ver seus negócios. 
O resultado: suas equipes de TI, segurança e 
conformidade são informadas de maneira rápida e 
eficiente sobre os problemas que mais interessam a 
elas. 


Cloud Agent para Vulnerability Management 
(VM). O Cloud Agent para VM elimina a necessidade 
de estabelecer janelas de análise ou integrar-se a 
depósitos de credenciais para ter acesso a sistemas 
ou saber onde um determinado ativo reside. Com a 
avaliação de vulnerabilidades baseada em agentes, 
você poderá fornecer cobertura total de sua 
infraestrutura instalada. Diferentemente da análise 
remota, que requer gerenciamento de credenciais e 
perfis complexos de firewall para permitir que as 
varreduras passem, o VM baseado em agentes é 
executado localmente com os privilégios certos para 
realizar seu trabalho e exige apenas comunicações 
criptografadas de saída em uma só porta para a 
plataforma de nuvem da Qualys. Com informações do 
Cloud Agent precisas e atualizadas instantaneamente, 
você sempre saberá quais são as vulnerabilidades e 
os problemas de configuração que existem em alvos 
difíceis de avaliar. 


Cloud Agent para Policy Compliance (PC). O 
Cloud Agent para Policy Compliance transforma a 
oferta Qualys PC em uma solução de avaliação de 
conformidade em tempo real. Agora você pode 
avaliar continuamente as configurações de todos os 
ativos relevantes (inclusive móveis e virtuais) em 
relação aos padrões e indicadores, como PCI-DSS, CIS, 
ISO, HIPAA e muitos outros. Assim como com o VM, a 
abordagem do Cloud Agent está sempre atualizada e 
não requer gerenciamento de credenciais nem acesso 
remoto complexo por meio do firewall. 


Cloud Agent para ambientes flexíveis de nuvem 
virtual. O Cloud Agent simplifica muito a detecção 
de ativos, o rastreamento e o monitoramento de 
segurança e a conformidade em ambientes dinâmicos 


de nuvem, como o Amazon EC2 e o Microsoft Azure. 
A visibilidade é possibilitada pela incorporação do 
agente a imagens-mestre de seus servidores em 
nuvem. Quando uma nova instância é criada a partir 
da imagem-mestre, ela ativa automaticamente o 
agente, que registra e controla instantaneamente a 
segurança e a conformidade de todas as instâncias. 
Essa funcionalidade elimina a necessidade de 
implementar um mecanismo separado para detecção 
ou de criar automatização produzindo novos sensores 
para analisar as novas instâncias. Além disso, as 
informações estão sempre atualizadas, mesmo 
quando suas cargas de trabalho virtuais estão off-line 
para liberar recursos de computação. Quando uma 
imagem é colocada on-line novamente, ela atualiza o 
snapshot, mantendo suas informações em dia. 


Compartilhamento de dados extensível com 
ferramentas de terceiros. Todos os dados 
coletados pelo Qualys Cloud Agent instalado em um 
ambiente de TI residem na plataforma de nuvem da 
Qualys. A API extensiva e fácil de usar da 
Qualys facilita a integração de seus dados com 
ferramentas de terceiros, inclusive gerenciamento de 
informações e segurança (SEIM, Security e 
Information Management), plataformas de análises 
de big data, como, Splunk, CMDBs e sistemas de help 
desk. 

OUTRAS SOLUÇÕES DA QUALYS 


Qualys Integrated Solutions Suite 

O Qualys Integrated Solutions Suite é compatível com 
a plataforma de nuvem da Qualys e o Qualys Cloud 
Agent. O pacote integrado de soluções de segurança 
e conformidade de TI inclui: 

e CM -Continuous Monitoring 

e VM -Vulnerability Management 

e PC- Policy Compliance 

e PCI- PCI Compliance 

e SEAL — Qualys Secure Seal 

e WAS — Web App Scanning 

e WAF — Web App Firewall 

e MD- Malware Detection 

e SAQ- Security Assessment Questionnaire Service 


Plataforma de segurança e 


conformidade de nuvem da Qualys 

A plataforma de nuvem da Qualys tem um pacote de 
soluções de segurança e conformidade de TI que 
utiliza serviços essenciais compartilhados e 
extensíveis e uma arquitetura de nuvem de vários 
locatários e altamente dimensionável. Entre os 
serviços essenciais estão: 

e Marcação e gerenciamento de ativos 

e Correção e fluxo de trabalho 

e Geração de relatórios e painéis de controle 

e Mecanismo de análise e correlação de big data 
e Questionários e colaboração 

e Notificações e alertas 


Experimente e veja como ele funciona! 


Para obter uma versão de avaliação gratuita do 
Qualys Cloud Agent, acesse 
https://www .qualys.com/forms/cloud-agent/ 


O AssetView é grátis! Inscreva-se aqui: 
https://www .qualys.com/forms/assetview/ 


Sobre a Qualys 

A Qualys, Inc. (NASDAQ: QLYS) é pioneira e principal 
provedora de soluções de segurança em nuvem e 
conformidade com mais de 7.700 clientes em mais de 
100 países, sendo que a maioria deles figuram na 
Forbes Global 100 e na Fortune 100. A plataforma de 
nuvem da Qualys e o pacote integrado de soluções 
ajudam as organizações a simplificar as operações de 
segurança e reduzir o custo de conformidade 
oferecendo inteligência de segurança crítica sob 
demanda e automatizando o espectro completo de 
auditoria, conformidade e proteção para sistemas de 


TI e aplicativos da Web. Para obter mais 
informações, acesse www.qualys.com. 


Qualys e o logotipo da Qualys são marcas comerciais de 
propriedade da Qualys, Inc. Todos os outros produtos ou 
nomes podem ser marcas comerciais de suas respectivas 
empresas. 
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